z/OS 2.3で提供されているz/OSMF関連のセキュリティ定義(IZUSECメンバ)について、RACFコマンドからTSSコマンドへ変換したいです。
OS:z/OS
CA Top Secret 16.0でのz/OSMF対応として、PTF SO03835適用によりCAKOJCL0ライブラリにRACFコマンドからTSSコマンド変換サンプルとして、以下の17メンバ作成します。
PTF:SO08601で、TSSGCSECとTSSSECメンバの一部誤りを修正しています。
添付の資料(ファイル名:CA Top Secret_Convert zOS 2.3 member IZUSEC from RACF to TSS commands_1.0.pdf)は、IZUSECメンバでRACFコマンドからTSSコマンドへの変換した内容です。
SYS1.SAMPLIB CA Top Secret 16.0 CAKOJCL0
------------------------------------------------------------------
IZUSEC TSSSEC - Core Functions
IZUCASEC TSSCASEC - Configuration Assistant
IZUCPSEC TSSCPSEC - Capacity Provisioning
IZUPRSEC TSSPRSEC - Cloud Provisioning
IZUDMSEC TSSDMSEC - Software Deployment
IZUGCSEC TSSGCSEC - User Setup for Operator Console
IZUILSEC TSSILSEC - Incident Log
IZUISSEC TSSISSEC - ISPF Setup
IZUNASEC TSSNASEC - zERT Network Analyzer
IZURMSEC TSSRMSEC - Resource Monitoring
IZUSASEC - z/OSMF Security Configuration Assistant
IZUSPSEC TSSSPSEC - Sysplex Management
IZUWMSEC TSSWMSEC - Workload Management
IZUAUTH TSSAUTH - Connect Users to z/OSMF Profiles
CPOSEC1 TSCP1SEC - User setup for Capacity Provisioning
CPOSEC2 TSCP2SEC - User setup of passtickets/secure signon
CEASEC TSCEASEC - Common Event Adapter Setup
CFZSEC TSCFZSEC - CIM Server Security
変換後は、SYS1.PARMLIB(IZUPRM00) のSEC_GROUPSを以下のように定義してください。
SEC_GROUPS USER(IZUUSRGP),ADMIN(IZUADMGP),SECADMIN(IZUSECGP)
Old Japanese Knowledge document ID: JTEC002944
CA Top Secretのその他FAQについては、以下のリンクからご確認ください。
CA Top Secret FAQ一覧表